Newsletters que abordam este assunto
Encontradas 10 newsletters sobre "SSRF"
Suas notícias de cibersegurança em 1 minuto
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day na série SMA 1000, incluindo uma falha crítica de Server-side request forgery (SSRF) que permite a execução remota de comandos arbitrários por atacantes não autenticados.
Suas notícias de cibersegurança em 1 minuto
Foi liberada uma prova de conceito para uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-20230, que afeta o Cisco Unified Communications Manager. Essa falha aumenta significativamente o risco de exploração ativa em ambientes corporativos, exigindo atenção imediata dos administradores de TI.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança de alta severidade no LMDeploy, identificada como CVE-2026-33626, foi explorada ativamente menos de 13 horas após sua divulgação pública. A vulnerabilidade é do tipo Server-Side Request Forgery (SSRF) e possui uma pontuação CVSS de 7.5, permitindo o acesso não autorizado a dados sensíveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-33626, foi explorada ativamente no módulo de visão e linguagem do LMDeploy apenas 12 horas após sua divulgação pública. A falha de alta gravidade, classificada com pontuação CVSS 7.5, permitiu ataques diretos sem a necessidade de um código de prova de conceito.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, catalogada como CVE-2026-22752, foi identificada no Spring Security Authorization Server e permite que invasores injetem metadados maliciosos em endpoints de registro dinâmico de clientes. Essa falha possibilita a execução de ataques do tipo Stored Cross-Site Scripting (XSS), escalonamento de privilégios e Server-Side Request Forgery (SSRF).
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de falta de autorização no banco de dados Dgraph, rastreada como CVE-2026-34976, permite que invasores remotos não autenticados assumam o controle total do sistema, sobrescrevam dados, acessem arquivos sensíveis e executem ataques SSRF. Com uma pontuação CVSS máxima de 10.0, a falha afeta todas as versões do software e exige atenção imediata.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica foi descoberta no Angular Server-Side Rendering (SSR), rastreada como CVE-2026-27739, que permite a atacantes a execução de ataques de Server-Side Request Forgery (SSRF) e Header Injection, possibilitando requisições não autorizadas no lado do servidor. Esta falha afeta versões de @angular/ssr, @nguniversal/common e @nguniversal/express-engine, podendo levar a roubo de credenciais e exposição de dados.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou uma vulnerabilidade crítica de falsificação de requisição do lado do servidor (SSRF), rastreada como CVE-2021-39935, que afeta as edições Community e Enterprise do GitLab, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após a confirmação de exploração ativa em ataques reais. Esta falha reside na API CI Lint do GitLab.
Suas notícias de cibersegurança em 1 minuto
Vulnerabilidades de alta severidade, apelidadas de ChainLeak, foram descobertas no popular framework de inteligência artificial de código aberto Chainlit, que podem permitir que atacantes roubem chaves de API de ambiente de nuvem e arquivos confidenciais, possibilitando movimentação lateral em organizações vulneráveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade recém-divulgada no componente XWork do Apache Struts 2, rastreada como CVE-2025-68493 e classificada como Importante, pode expor dados sensíveis e permitir ataques de negação de serviço (DoS) e falsificação de requisição do lado do servidor (SSRF) em muitas aplicações web Java. Esta falha afeta uma ampla gama de versões do Struts 2 e exige correção imediata para mitigar os riscos de segurança.